XXS level1

level1

（1）查看PHP源码，发现可以通过调用window,alert()完成任务

window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}

（2）

<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户test</h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:4</h3></body>

 

可在url后面的参数内输入脚本,回车

name=<script>window.alert()</script>

 

点击“确定即可到第二关